topscrew/cve-2019-2725

CVE-2019-2725命令回显+webshell上传+最新绕过

CVE-2019-2725

weblogic命令回显+webshell上传

免责声明:本工具仅供安全测试学习用途,禁止非法使用
weblogic命令回显+webshell上传
脚本简介：
本脚本是基于weblogic 10.3.6和12.1.3版本进行测试，并用python3编写。
10.3.6使用的jdk7u21的payload
12.1.3使用的org.slf4j.ext.EventData类二次反序列化
py依赖的第三方库 requests、logzero

基础参数：

命令回显：

Webshell上传：

参考：https://mp.weixin.qq.com/s/rI6VGSiQ0SbGWUjQpQ-qfw

cve-2019-2725's Issues

def webshell_10_3_6(ip):

这个马用蚁剑连不上，可不可以整个蚁剑能连上的

这个马用蚁剑连不上，可不可以整个蚁剑能连上的

linux下无法执行部分命令

比如想执行 cat /etc/passwd这样的命令，用双引号或者直接执行思路都不行

111

执行命令里面有空格就会报参数传递错误大哥

执行命令带空格的命令就会报参数传递错误

执行命令里面有空格就会报参数传递错误大哥